Trojaner-Board - CPU Auslastung oft auf 100%

Hallo.

Seit ein paar Tagen dauert es ewig wenn ich zum beispiel Incredimail starte und Mails abrufen will. Auch wenn ich Word schliesse dauert es....

Betriebssystem Microsoft Windows XP Professional
OS Service Pack Service Pack 3
CPU Typ AMD Athlon XP, 2083 MHz (12.5 x 167) 2800+
Arbeitsspeicher 2048 MB

Der virtuelle Arbeitsspeicher wird vom System verwaltet momentan auf 4094MB!

Hier mal die momentanen Prozesse!

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Dokumente und Einstellungen\###>tasklist

Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process 0 Console 0 16 K
System 4 Console 0 212 K
smss.exe 440 Console 0 400 K
csrss.exe 508 Console 0 4.084 K
winlogon.exe 532 Console 0 2.840 K
services.exe 580 Console 0 3.520 K
lsass.exe 592 Console 0 1.476 K
svchost.exe 772 Console 0 5.304 K
svchost.exe 836 Console 0 4.684 K
svchost.exe 904 Console 0 24.828 K
InCDsrv.exe 928 Console 0 3.356 K
svchost.exe 1088 Console 0 3.884 K
svchost.exe 1164 Console 0 3.912 K
spoolsv.exe 1256 Console 0 5.084 K
sched.exe 1320 Console 0 808 K
svchost.exe 1364 Console 0 3.788 K
avguard.exe 1428 Console 0 7.464 K
AppleMobileDeviceService. 1440 Console 0 3.292 K
mDNSResponder.exe 1460 Console 0 3.820 K
jqs.exe 1616 Console 0 1.400 K
svchost.exe 1716 Console 0 4.328 K
explorer.exe 2020 Console 0 57.312 K
InCD.exe 1572 Console 0 4.308 K
fwupdate.exe 644 Console 0 4.972 K
HDTune.exe 1604 Console 0 3.584 K
realsched.exe 1764 Console 0 192 K
itype.exe 1776 Console 0 13.384 K
iTunesHelper.exe 1688 Console 0 13.516 K
soundman.exe 1644 Console 0 2.980 K
rundll32.exe 1912 Console 0 4.380 K
Communications_Helper.exe 1960 Console 0 7.192 K
ctfmon.exe 1732 Console 0 3.592 K
dpupdchk.exe 2084 Console 0 2.952 K
sistray.exe 2116 Console 0 4.432 K
LVComSX.exe 2244 Console 0 4.896 K
COCIManager.exe 2432 Console 0 6.864 K
iPodService.exe 2984 Console 0 3.948 K
alg.exe 3112 Console 0 3.580 K
firefox.exe 3624 Console 0 89.720 K
plugin-container.exe 380 Console 0 16.784 K
wmiprvse.exe 2824 Console 0 6.044 K
cmd.exe 3592 Console 0 2.700 K
tasklist.exe 1864 Console 0 4.836 K

Und hier Hijackthis:HiJackthis Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:33:39, on 02.10.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Ahead\InCD\InCD.exe

Z:\Programme\lg_fwupdate\fwupdate.exe

C:\DOKUME~1\Benutzer\Desktop\PC-PRO~1\HDTune.exe

C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

C:\Programme\Microsoft IntelliType Pro\itype.exe

Z:\Programme\ITunes\iTunesHelper.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Microsoft IntelliType Pro\dpupdchk.exe

C:\WINDOWS\system32\sistray.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe

C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe

C:\Programme\iPod\bin\iPodService.exe

Z:\Programme\Mozilla Firefox\firefox.exe

Z:\Programme\Mozilla Firefox\plugin-container.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Dokumente und Einstellungen\Benutzer\Desktop\PC-Programme\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LGODDFU] Z:\Programme\lg_fwupdate\fwupdate.exe

O4 - HKLM\..\Run: [HD Tune] C:\DOKUME~1\Benutzer\Desktop\PC-PRO~1\HDTune.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

O4 - HKLM\..\Run: [itype] "C:\Programme\Microsoft IntelliType Pro\itype.exe"

O4 - HKLM\..\Run: [iTunesHelper] "Z:\Programme\ITunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam10\QuickCam10.exe" /hide

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [EPSON BX300F Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEJE.EXE /FU "C:\WINDOWS\TEMP\E_S62.tmp" /EF "HKCU"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-18 Startup: Alice.lnk = ? (User 'SYSTEM')

O4 - .DEFAULT Startup: Alice.lnk = ? (User 'Default user')

O4 - Startup: Alice.lnk = ?

O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://Z:\PROGRA~2\OFFICE~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - Z:\PROGRA~2\OFFICE~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {0067DBFC-A752-458C-AE6E-B9C7E63D4824} (Geräteerkennung) - hxxp://www.logitech.com/devicedetector/plugins/LogitechDeviceDetection32.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{FEA0A3B4-D768-4134-9FEE-0B3D09D4A3D7}: NameServer = 213.191.74.11 213.191.92.82

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe

 

--

End of file - 7187 bytes

--- --- ---

Woran kann das liegen? PC startet genauso schnell wie immer, im Internet bin ich auch flott unterwegs....

Hi.

Okay habe erstmal eine Lösung glaube ich. Also im Taskmanager wurde bei Prozessen angezeigt daß "explorer.exe" 99% verbraucht. Hab bisschen im Internet gesucht und viele sagten "Explorer.exe beenden und im Taskmanager wieder neu starten" Jetzt verbraucht sie maximal 5% (gucke natürlich nicht immer drauf) und Leerlaufprozess um die 90%-95%!

Könnte also daran gelegen haben, aber könnt ihr trotzdem kurzen Blick auf die Prozesse und Hijackthis werfen? Danke!